云计算学习路线教程大纲课堂笔记:Apache访问控制
云计算学习路线教程大纲课堂笔记:Apache访问控制:
========================================================
一、目录访问控制的类型
-
设置目录特性
-
基于主机
- 基于用户
二、基于主机的访问控制
准备环境
[root@aliyun ~]# rm -rf /var/www/edusoho/web/download/*
[root@aliyun ~]# echo "download....." > /var/www/edusoho/web/download/1.html
仅用于http 2.4+
案例1:允许所有主机访问
<Directory "/var/www/edusoho/web/download">
AllowOverride None
Require all granted
</Directory>
AllowOverride All 允许子目中的 .htaccess 中的设置覆盖当前设置
AllowOverride None 不允许子目中的 .htaccess 中的设置覆盖当前设置
案例2:只允许网段192.168.5.0/24、192.168.10.0/24访问
<Directory "/var/www/edusoho/web/download">
AllowOverride None
Require ip 202.106.0.0/24
Require ip 114.248.160.203
</Directory>
案例3:只拒绝某些主机访问
<Directory "/var/www/edusoho/web/download">
AllowOverride None
<RequireAll>
Require not ip 114.248.160.203
Require all granted
</RequireAll>
</Directory>
三、基于用户的访问:访问时需要用户名和密码
==使用无格式文本文件
- 建立口令文件
[root@tianyun ~]# htpasswd -cm /etc/httpd/conf/webpasswd user1
New password: 输入密码
Re-type new password: 再输入密码
Adding password for user user1
-c 创建
-m MD5
[root@tianyun ~]# cat /etc/httpd/conf/webpasswd
user1:$apr1$tkLV4/..$BL2nd2Wbx4I5ZAf5uv8ZS.
[root@tianyun ~]# htpasswd -m /etc/httpd/conf/webpasswd user2
- 配置支持认证
<Directory "/var/www/edusoho/web/download">
AllowOverride None
Require all granted
AuthType Basic
AuthName "welcome to tianyun.me..."
AuthUserFile /etc/httpd/webpasswd
Require valid-user
</Directory>
四、针对文件的访问控制
不允许在/var/www/edusoho/web/upload目录中执行.php文件
<Directory /webroot/baidu/upload>
AllowOverride None
Require all granted
<Files ~ ".php$" >
Order allow,deny
Deny from all
</Files>
</Directory>
- 云计算学习路线教程大纲课堂笔记:构建企业级WIKI及工单系统
- apache学习笔记(访问控制|禁止解析|禁止指定user_agent)
- 云计算学习路线教程大纲课件:FAT文件系统
- 云计算学习路线教程大纲课件:使用自建源
- 2019最新Linux云计算学习教程(学习路线+课程大纲+面试题+视频教程+网盘下载)
- Spring2.5学习笔记1-控制反转-DI容器泛型访问
- 简明pyton教程学习笔记 6-10 控制流+函数+模块+数据结构+解决问题
- Java 编程思想(第四版)学习笔记(6)访问权限控制
- 【学习笔记】第六章 访问权限控制
- Apache sdo学习笔记(六)——数据访问服务(DAS)访问关系数据库
- 【C++】【学习笔记】【018】访问控制
- 软件测试教程,软件测试学习路线大纲分享
- 2019最新java学习教程(学习路线+课程大纲+视频教程+面试题+学习工具)
- Java学习笔记——访问权限控制
- web安全学习笔记之-认证和会话管理-访问控制
- Java面向对象学习笔记 -- 2(访问控制修饰符)
- 《Thinking in Java》学习笔记-----第6章 访问权限控制
- Java学习笔记-访问权限控制
- [学习笔记][Java编程思想]第6章:访问权限控制
- Scala学习教程笔记一之基础语法,条件控制,循环控制,函数,数组,集合